- 【Docker项目实战】使用docker部署tabler后台模版 【Docker项目实战】使用docker部署tabler后台模版
- XSS（Cross-Site Scripting）攻击是前端安全中的一个重要问题，它发生在攻击者能够注入恶意脚本到网页中，这些脚本在用户浏览器中执行时可以获取用户的敏感信息，例如会话令牌、个人信息等。防御XSS攻击通常涉及以下几个策略： 1. 输入验证：对用户提交的数据进行严格的验证，确保只有预期的字符和格式被接受。使用正则表达式或预定义的白名单模式来过滤无效字符。限制字符串长度以防止过度输... XSS（Cross-Site Scripting）攻击是前端安全中的一个重要问题，它发生在攻击者能够注入恶意脚本到网页中，这些脚本在用户浏览器中执行时可以获取用户的敏感信息，例如会话令牌、个人信息等。防御XSS攻击通常涉及以下几个策略： 1. 输入验证：对用户提交的数据进行严格的验证，确保只有预期的字符和格式被接受。使用正则表达式或预定义的白名单模式来过滤无效字符。限制字符串长度以防止过度输...
- Python作为一种强大的编程语言，广泛应用于各种领域，包括网络应用、数据分析、人工智能等。然而，随着Python应用程序的增多，安全性问题也变得日益重要。本文将介绍Python中常见的安全编码技术和防御策略，以帮助开发人员编写更加安全可靠的Python代码。 1. 防止代码注入攻击 示例：防止SQL注入攻击import pymysqldef login(username, password... Python作为一种强大的编程语言，广泛应用于各种领域，包括网络应用、数据分析、人工智能等。然而，随着Python应用程序的增多，安全性问题也变得日益重要。本文将介绍Python中常见的安全编码技术和防御策略，以帮助开发人员编写更加安全可靠的Python代码。 1. 防止代码注入攻击 示例：防止SQL注入攻击import pymysqldef login(username, password...
- 1 文件从何处来我们继续旅程，文件从何而来？实际上Linux 引导启动时，默认使用的文件系统是根文件系统。其中一般都包括以下6类文件类型的一些子目录和文件:etc/ 目录主要含有一些系统配置文件:dev/ 含有设备特殊文件，用于使用文件操作语句操作设备;bin/ 存放系统执行程序。例如 sh、mkfs、fdisk 等;usr/ 存放库函数、手册和其他一些文件;usr/bin 存放用户常用... 1 文件从何处来我们继续旅程，文件从何而来？实际上Linux 引导启动时，默认使用的文件系统是根文件系统。其中一般都包括以下6类文件类型的一些子目录和文件:etc/ 目录主要含有一些系统配置文件:dev/ 含有设备特殊文件，用于使用文件操作语句操作设备;bin/ 存放系统执行程序。例如 sh、mkfs、fdisk 等;usr/ 存放库函数、手册和其他一些文件;usr/bin 存放用户常用...
- 1 文件权限漏洞的原理有漏洞程序或恶意程序如何利用文件权限漏洞？有漏洞的程序或恶意程序可以利用文件权限漏洞来破坏系统。以下是一些常见的例子：利用缓冲区溢出漏洞获取权限:攻击者可以利用缓冲区溢出漏洞来执行任意代码。如果目标程序具有高权限，则攻击者可以使用该代码来获取对系统关键文件的访问权限。利用特权提升漏洞获取root权限:攻击者可以利用特权提升漏洞来获取 root 权限。一旦拥有 root... 1 文件权限漏洞的原理有漏洞程序或恶意程序如何利用文件权限漏洞？有漏洞的程序或恶意程序可以利用文件权限漏洞来破坏系统。以下是一些常见的例子：利用缓冲区溢出漏洞获取权限:攻击者可以利用缓冲区溢出漏洞来执行任意代码。如果目标程序具有高权限，则攻击者可以使用该代码来获取对系统关键文件的访问权限。利用特权提升漏洞获取root权限:攻击者可以利用特权提升漏洞来获取 root 权限。一旦拥有 root...
- 确认用户的身分、认证、会话(session)管理对于防止与认证相关的攻击来说是至关重要的。 确认用户的身分、认证、会话(session)管理对于防止与认证相关的攻击来说是至关重要的。
- 随着Web应用程序的发展，用户身份验证和授权变得至关重要。JSON Web Token（JWT）是一种流行的身份验证方法，它允许在网络应用程序之间安全地传输信息。在Python领域中，Flask是一种流行的Web框架，它提供了许多工具来简化JWT身份验证的实现。在本文中，我们将探讨如何使用Flask和JWT构建一个安全的用户身份验证系统。我们将介绍JWT的工作原理，然后演示如何在Flask应... 随着Web应用程序的发展，用户身份验证和授权变得至关重要。JSON Web Token（JWT）是一种流行的身份验证方法，它允许在网络应用程序之间安全地传输信息。在Python领域中，Flask是一种流行的Web框架，它提供了许多工具来简化JWT身份验证的实现。在本文中，我们将探讨如何使用Flask和JWT构建一个安全的用户身份验证系统。我们将介绍JWT的工作原理，然后演示如何在Flask应...
- 随着物联网（Internet of Things, IoT）的快速发展，海量设备连接与实时数据处理的需求对传统集中式云计算架构提出了严峻挑战。为应对这一问题，边缘计算作为一项关键的物联网技术应运而生。本文将深入探讨边缘计算在物联网中的作用，剖析其实现原理，并通过代码示例展示其在实际应用中的部署与管理。 一、边缘计算在物联网中的作用 1. 降低延迟与提升响应速度边缘计算将数据处理能力推向网络边... 随着物联网（Internet of Things, IoT）的快速发展，海量设备连接与实时数据处理的需求对传统集中式云计算架构提出了严峻挑战。为应对这一问题，边缘计算作为一项关键的物联网技术应运而生。本文将深入探讨边缘计算在物联网中的作用，剖析其实现原理，并通过代码示例展示其在实际应用中的部署与管理。 一、边缘计算在物联网中的作用 1. 降低延迟与提升响应速度边缘计算将数据处理能力推向网络边...
- 🏆 作者简介，愚公搬代码🏆《头衔》：华为云特约编辑，华为云云享专家，华为开发者专家，华为产品云测专家，CSDN博客专家，CSDN商业化专家，阿里云专家博主，阿里云签约作者，腾讯云优秀博主，腾讯云内容共创官，掘金优秀博主，51CTO博客专家等。🏆《近期荣誉》：2022年度博客之星TOP2，2023年度博客之星TOP2，2022年华为云十佳博主，2023年华为云十佳博主等。🏆《博客内容... 🏆 作者简介，愚公搬代码🏆《头衔》：华为云特约编辑，华为云云享专家，华为开发者专家，华为产品云测专家，CSDN博客专家，CSDN商业化专家，阿里云专家博主，阿里云签约作者，腾讯云优秀博主，腾讯云内容共创官，掘金优秀博主，51CTO博客专家等。🏆《近期荣誉》：2022年度博客之星TOP2，2023年度博客之星TOP2，2022年华为云十佳博主，2023年华为云十佳博主等。🏆《博客内容...
- Confluence 数据中心和服务器中的严重漏洞 CVE-2023-22515 Confluence 数据中心和服务器中的严重漏洞 CVE-2023-22515
- 1 使用runtime和unsafe对比资源使用率。大多数场景，Go核心团队自用的机制，在runtime, reflect, sync, syscall都有广泛的使用。它支持程序员在go的安全类型中操作内存。想要使用unsafe包，就必须遵循 unsafe.Pointer的安全使用规则： 1 在常规操作下，go类型是安全的，但是使用unsafe包可以绕过这些类型安全的保护。 2 go兼容性... 1 使用runtime和unsafe对比资源使用率。大多数场景，Go核心团队自用的机制，在runtime, reflect, sync, syscall都有广泛的使用。它支持程序员在go的安全类型中操作内存。想要使用unsafe包，就必须遵循 unsafe.Pointer的安全使用规则： 1 在常规操作下，go类型是安全的，但是使用unsafe包可以绕过这些类型安全的保护。 2 go兼容性...
- 为了保持清晰，本节专门使用多例程的方式充分利用cpu，以对比使用内置标准库unsafe包和语言层面的方式转换字符。 1 实例高效类型转换 性能对比我们实现go语言的类型转换，和 基于 unsafe的类型转换，并进行benchmark基准性能测试。string类型变量是不可变类型，而[]byte为可变类型，当转换为[]byte时，go需要从系统申请一块新内存，并将string类型变量值赋予这个... 为了保持清晰，本节专门使用多例程的方式充分利用cpu，以对比使用内置标准库unsafe包和语言层面的方式转换字符。 1 实例高效类型转换 性能对比我们实现go语言的类型转换，和 基于 unsafe的类型转换，并进行benchmark基准性能测试。string类型变量是不可变类型，而[]byte为可变类型，当转换为[]byte时，go需要从系统申请一块新内存，并将string类型变量值赋予这个...
- 1 简介在使用c语言编程时，常常因为类型的问题大伤脑筋，而其他语言比如java，python默认类型又是难以改变的，golang提供了一些方式用于喜欢hack的用户。 2 标准库unsafe的简单介绍在1.20中，标准库的unsafe包很小, 二个结构体类型，八个函数，在一个文件中。 package unsage type ArbitraryType int type IntegerTyp... 1 简介在使用c语言编程时，常常因为类型的问题大伤脑筋，而其他语言比如java，python默认类型又是难以改变的，golang提供了一些方式用于喜欢hack的用户。 2 标准库unsafe的简单介绍在1.20中，标准库的unsafe包很小, 二个结构体类型，八个函数，在一个文件中。 package unsage type ArbitraryType int type IntegerTyp...
- HashMap、ConcurrentHashMap与HashTable均为Java中的哈希表实现。HashMap非线程安全但性能高，适用于单线程；HashTable线程安全但性能较低，已少用；ConcurrentHashMap线程安全且高性能，是并发环境下的首选。三者在线程安全性与性能间各有侧重。 HashMap、ConcurrentHashMap与HashTable均为Java中的哈希表实现。HashMap非线程安全但性能高，适用于单线程；HashTable线程安全但性能较低，已少用；ConcurrentHashMap线程安全且高性能，是并发环境下的首选。三者在线程安全性与性能间各有侧重。
- 漏洞背景：1.何为永恒之蓝？永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在... 漏洞背景：1.何为永恒之蓝？永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在...
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签